遠隔地の端末
接続元
HDD/SSD上の仮想ドライブに保存したデータが、自動的にセキュリティ チップにより暗号化される機能です。暗号化に加え、セキュリティチップの 認証がされない限りドライブの存在が見えないため、データを安全に 保管できます。
Personal Secure Drive 【 PSD 】
42 43
ソ フト ウ ェ ア /仕様一覧 拡張機器 関連製品の ご 紹介 モ デル別比較表 快適へ の 工夫/ ワ ー ク ス タ イ ル を 革新 ラ イ ン ア ッ プ /フ リ ー セ レ ク シ ョン 保 守・保 証 環境へ の 取 り 組み セ キ ュ リ テ ィ ソ リ ュ ー シ ョン
※各モデルへの対応詳細についてはP43のセキュリティ＆マネジメント機能一覧をご覧ください
NECは、大切なデータを盗難や情報漏えいなどから守る高度な認証機能や安全性の高い暗号化機能をはじめ、
先進技術を駆使した信頼性の高い機能を提供し、よりセキュアなビジネス環境づくりを支援いたします。
NEC のセキュリティソリューション
FeliCa カードや指紋を用いた手軽でセキュアな個人認証
例） タイプVS
パスワードバンク機能
各種アプリケーションやWebサイト用のID/パスワードを保護・管理し、必要な場面での入力支援を行います。
FeliCa カードや指紋を用いた個人認証 【 NEC Authentication Agent 】
ミラーリング （ RAID 1 ）
セキュリティを確保するために必要となる複雑なパスワードの設定をFeliCaカード
＊や指紋で代替することにより手軽な ログオン等が可能になります。また、USBメモリなど複数の個人認証機器を組み合わせたログオン認証が可能です。
＊：楽天Edy機能搭載カードや機器による認証が可能です。
PC 起動時の BIOS パスワード認証を指紋認証で代替
＊タイプVS（2016年5月発表商品）とUltraLite タイプVBでは、BIOSパスワードの 入力を指紋認証で代替することが可能。USBメモリなどのログオン認証と組みあわ せることで、より高精度の個人認証を実現します。さらに、一度の指紋認証で BIOS/Windowsのログオンを実現するWindowsログオン連携にも対応。強固なセ キュリティとともに、利用者に負担をかけないスムーズな業務開始をサポートします。
＊：BIOS設定変更パスワードの代替には未サポートです。
※クイックパワーオンは利用できません。
セキュリティ機能については http://jpn.nec.com/bpc/ →〔シーン別セキュリティ対策〕をご覧ください。
デバイスごとの無効化/有効化設定が行えるユーティリティです。例えば、
USB接続のマウスやスキャナなどを使用しながらUSBメモリなどは使用不 可とする運用が可能。また、Bluetooth
®ブロック機能やネットワーク制限機 能にも対応し、使い勝手とセキュリティのバランスが良い情報漏えい防止対 策として利用可能です。
※ http://121ware.com/download/ にて最新版が公開されている場合があります。ご確認の上、最新版をご使用ください。
さらにDeviceLock（有償版）にアップグレードすることで、スマートフォンや デジタルカメラなどとのMTPやPTP接続を制限したり、複数台のデバイスに 対する一括制御設定、監査ログの取得などが可能となります。
情報の持ち出し を制限します。
書き込み 読み込み 未許可のUSB機器を接続
未許可のUSBメモリ DVD/CD ドライブ 例）未許可のUSB機器を接続
未許可のUSB機器が接続 された場合、警告画面を表示 して使用を禁止することが可能 例）内蔵光学ドライブや未許可のUSBメモリへの書き込みを制限
PC廃棄時/売却時にお客様が内蔵のHDD/SSDのデータを消去するための 機能です。 「NSA 推奨方式」準拠、 「米国国防総省 DoD5220」準拠の消去法 に対応（タイプVTは除く）しているため安心です。
※再セットアップ用媒体・メディアが必要です。
※タイプVS〈2015年8月/2014年11月発表商品〉、タイプVTを除き利用する際には光学ドライブが必要です。
※「消去作業完了証明書」の発行はできません。「消去作業完了証明書」が必要な場合は「PCデータクリーンサービス」を ご利用ください。サービスの詳細につきましては、NECフィールディングホームページをご覧ください。
・NECフィールディング株式会社 http://www.fielding.co.jp/
・PCデータクリーンサービスについて http://solution.fielding.co.jp/service/solution_search_3/data_clean/
タイプMEでは、HDDを2台搭載してリアルタイムにシステム/データのバッ クアップが行える「ミラーリング（RAID 1）」をセレクションメニューより選択 可能。万一1台のHDDが故障しても、もう一方のディスクでデータの読み書 きを継続できるため、HDD故障によるパソコンのダウンタイムを最小限に抑 えることができます。
DeviceLock Lite
ハードディスクデータ消去
Windows 10 ProおよびWindows 8.1 Pro Updateの標準機能のBitLocker ドライブ暗号化を使用すると、Windowsのシステムドライブやデータドライブ上 に格納されているすべてのファイルを保護。個別のファイルを暗号化する暗号化 ファイルシステム（EFS）とは異なり、BitLockerはドライブ全体を暗号化できます。
ドライブを丸ごと暗号化できる BitLocker
デスクトップPCでも選択可能となった暗号化機能付HDDを選択すること で、利用者が意識することなくハードディスク全体を暗号化できます。ハード ディスクパスワード機能と併用することで、PCの盗難や紛失時に情報漏えい リスクを低減できます。
暗号化機能付 HDD
運用 開始 BIOS認証 Windows認証
電源 ON
BIOS指紋認証
Windows ユーザ名/
パスワード入力 指紋・USBメモリ 認証等組み合わせ Windows ログオン連携
煩雑だったIDやパスワードの管理
パスワード△△△□□□ID
複数のID・
パスワードを 覚えるのは困難。
NEC Authentication Agent のパスワードバンク機能を利用すれば…
Webサイトなどの
認証時に… パスワードを
自動的に入力 Webサイトなどへ ログオン！
パスワード○○○
パスワードは暗号化されて、保護されます。
設定されているパスワード
を入力してください 設定されているパスワード を入力してください パスワード バンク機能の
自動起動と 個人認証！
＊＊＊＊＊＊＊
システム稼働中 システム稼働中 そのまま2ndHDDで
継続運用可能
システム一時停止 故障したHDDを サポート窓口で交換
1stHDD 2ndHDD
1stHDD 2ndHDD 1stHDD
2ndHDD
障害発生 HDD交換
データ保存時にリアル タイムで2台に書き込み
アクセスできません
詳細は、 http://jpn.nec.com/bpc/otameshi/ をご覧ください。
万一のPC盗難や紛失時に、管理PCからインターネットを通じて対象 PCに命令を送信し、指定データの消去が可能です。また、情報の閲覧 を防止するデータ不可視化機能や自動消去機能なども有していますの で、情報漏えいリスクを低減できます。
※型番 PC-MV-CEHA12 希望小売価格 1年版：6,400円（税別）
●自動ロックや自動消去機能をご利用いただくことで、ネット環境がない時でもロック・消去が可能です。
※型番 PC-MV-CRAA11 希望小売価格 1年版：16,800円（税別）～
管理サーバ 消去確認
レポートを受信
PC
内の指定データを消去 消去命令消去完了通知 消去命令を送信
位置確認
PC の盗難や紛失時の情報漏えい対策
システム管理者
No Data
上記サービスの詳細に関しては、 http://jpn.nec.com/bpc/ →〔利用支援サービス一覧〕の各サービスをご覧ください。
●PC導入時にユーザ登録を行うことで、本サービスを3ヶ月間無償で 利用可能です。
●無償提供期間の終了後は、有償サービス
※にて継続して利用いただけます。
●OSや使用環境により一部機能が利用できない場合があります。
●PC導入時に登録を行うことで、本サービスを3ヶ月間無償で利用可能です。
●無償提供期間終了後は、有償サービス
※にて継続して利用いただけます。
●お客様のご利用環境によっては遠隔接続がご利用できない場合がございます。
3ヶ月間無償提供 3ヶ月間無償提供
トラブル 発生
盗難 盗難
紛失 紛失
遠隔データ消去サービス
外出先のモバイル端末から、会社PCへセキュアにアクセスし、遠隔操 作することができるサービスを3ヶ月間無償提供。データを持ち出さ ないため、情報漏えいリスクを低減できます。
RemoteView サービス
位置情報を表示
RemoteView
中継サーバ会社の端末
接続先遠隔地の端末
接続元
HDD/SSD上の仮想ドライブに保存したデータが、自動的にセキュリティ チップにより暗号化される機能です。暗号化に加え、セキュリティチップの 認証がされない限りドライブの存在が見えないため、データを安全に 保管できます。
Personal Secure Drive 【 PSD 】
42 43
ソ フト ウ ェ ア /仕様一覧 拡張機器 関連製品の ご 紹介 モ デル別比較表 快適へ の 工夫/ ワ ー ク ス タ イ ル を 革新 ラ イ ン ア ッ プ /フ リ ー セ レ ク シ ョン 保 守・保 証 環境へ の 取 り 組み セ キ ュ リ テ ィ ソ リ ュ ー シ ョン
セキュリティ
& マネジメント機能一覧
必要なソフトウェア/オプションクライアントPCにVersaPro Mate
タイプVS
〈2016年5月 発表商品〉
タイプVS
〈2015年8月/
2014年11月 発表商品〉
タイプVT UltraLite
タイプVM UltraLite
タイプVB
タイプVW タイプ VD タイプ
VX タイプ VA タイプ
ME タイプ MB タイプ
MC タイプMG
（液晶一体型）
セキュリティ機能
HDD障害 対策
ミラーリング〔ミラーリング（RAID 1）、
ミラーリング用HDD選択時〕 インテル® ラピッド・ストレージ・
テクノロジー — — — — — — — — — ○ — — —
HDDへの衝撃対策【加速度センサ 】 ハードディスク・アクティブ
プロテクション・システム — — — — ○＊1 ○ ○＊1 ○＊1 ○＊1 — — — —
HDD/SSD/フラッシュメモリ故障や
ファイル誤消去時のデータ復旧 データ復旧サービスパック
（別売オプション） ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○
認証
FeliCaカード認証〔NFCポート選択時〕 NEC Authentication Agent — — — — — — ○ — — — — — —
指紋認証〔内蔵指紋センサ選択時〕 NEC Authentication Agent
〔タイプVS〈2015年8月、2014年11月発表
商品〉、タイプVTはOS標準機能で動作〕 ○＊9 ○＊9 ○＊9 ○＊9 ○＊9 — — — — — — — — BIOS指紋認証・Windowsログオン
連携＊2〔内蔵指紋センサ選択時〕
NEC Authentication Agent
〔タイプVM、タイプVBのWindows 10は
OS標準で動作〕 ○＊9 — — ○＊9＊22 ○＊9 — — — — — — — —
BIOSパスワード ○＊10 ○＊10 ○＊10 ○＊10 ○＊10 ○＊10 ○＊10 ○＊10 ○＊10 ○ ○ ○ ○＊10
ハードディスクパスワード機能＊3 ○ ○ — ○ ○ ○ ○ ○ ○ ○ ○ ○ ○
制限I/O 利用可能なI/Oポートや USB機器の制限
BIOSメニューからの対応＊11 ○ ○ ○ ○ ○ ○ ○ ○ ○ ○＊12 ○＊12 ○＊12 ○＊12
DeviceLock Lite＊4 ○ ○ ○ ○ ○ ○ ○ ○ ○ ○＊19 ○ ○ ○＊19
鍵管理 セキュリティチップ【TPM】 OS標準機能で動作 ○ ○ ○ ○ ○ — ○ ○ ○ ○＊23 ○ — ○＊23
暗号化
ID・パスワードの保護と管理 NEC Authentication Agent ○＊25 — — ○＊25 ○＊25 — ○＊25 ○＊25 — ○ ○＊25 — ○
暗号化ファイルシステム【EFS】 OSの標準機能 ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○
BitLocker Windows 10 Pro、Windows 8.1 Pro
Updateのみ対応 ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○
暗号化機能付HDD/SSD ○ — — ○ ○ — ○ ○ ○ ○ ○ ○ ○
Personal Secure Drive【PSD】 セキュリティチップユーティリティの機能 — — — — — — — — — ○＊14＊19 — — ○＊14＊19
ウイルス 対策
ウイルス検出・隔離 マカフィー リブセーフ＊5 ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○
NXビット（No eXecute bit）機能 ○ ○ — ○ ○ ○ ○ ○ ○ ○ ○ ○ ○
データ 漏えい防止
廃棄・売却時のHDD/SSDデータ消去 再セットアップ用媒体＊15 ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○
盗難・紛失時の遠隔データ消去 遠隔データ消去サービス＊6 ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○
情報の持ち出し防止対策 RemoteViewサービス＊6 ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○
盗難防止 盗難防止用ロック セキュリティケーブル（別売オプション）＊24 ○ — ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○
筐体ロック — — — — — — — — — ○ ○ ○ —
マネジメント 機能
Remote Power On/Off
（Wake on LAN）機能＊7＊13 別売ソフトウェアが必要＊8 ○＊16 — — ○ ○ — ○ ○ ○ ○ ○ ○ ○
ネットワークブート機能＊7（PXE搭載） PXEに準拠した運用管理ソフトウェアが必要 ○＊20 ○＊20 ○＊20 ○ ○ — ○ ○ ○ ○ ○ ○ ○ インテル® vPro™ テクノロジー＊13 インテル® AMTに対応した
運用管理ソフトウェアが必要 — — — — ○＊26 — ○＊26 — — ○＊17 — — —
＊1：SSD選択時は利用できません。
＊2：シングルサインオン機能。BIOSでの指紋認証結果をWindowsで引き継ぎ、再度指紋認証をせずにログオンすることができます。
＊3：パスワードを忘れてしまった場合は、ロックの解除ができません。HDD/SSDを有償で交換していただくことになります。
＊4：暗号化機能など特殊な機能を有する周辺機器（一部のUSBメモリ等 ）は正しく制御できない場合があります。
＊5：最新の脅威に対抗するには、最新のパターンファイルが必要です。最新の防御情報を得るためには、インターネットに接続してください。また、パ ターンファイルの無償提供期間は、初めてセットアップした時点から60日間です。引き続きお使いになる場合は、更新手続（有償 ）が必要です。
＊6：サービスの無償提供期間は、利用登録後3ヶ月です。引き続きお使いになる場合は、別売オプションの購入が必要です。
＊7：標準搭載の有線LANにて利用可能。
＊8：別売のマネジメントソフトウェア（WebSAM® Client Manager等 ）で実現可能です。
＊9： SecureFinger（別売 ）の利用はできません。
＊10：パスワードを忘れてしまった場合は、有償での解除措置が必要となります。
＊11：シリアル/パラレルポートやUSBポート、内蔵光学ドライブ、カードスロット、内蔵Webカメラが搭載されているモデルは、BIOSセットアップユーティ リティにてロックすることが可能です。
＊12：BIOSセットアップユーティリティによるUSBロック設定時はUSBキーボードおよびUSBマウスも使用できなくなるため、USBロックを使用する場 合は別途市販のPS/2キーボードおよびPS/2マウスをご用意ください。
＊13：ゼロワットACアダプタモード有効時には使用できません。
＊14：PSD相当機能対応のセキュリティチップユーティリティを用意しています。
＊15：利用する際にはNECが提供する再セットアップ媒体が必要です。また、再セットアップ用メディアがDVD媒体の場合、
光学ドライブが必要です。
＊16：キーボード装備の有線LANポート経由での利用が可能です。
＊17：MK37L/E-P、MK28E/E-Pは未対応です。NVIDIA® Quadro® K420搭載時はインテル® AMTの一部機能はご利用 になれません。
＊19：Windows 10では利用できません。
＊20：タイプVS〈2016年5月発表商品 〉ではドック機能付きキーボード、タイプVT、タイプVS〈2015年8月発表/2014年11 月発表商品 〉では拡張クレードルの有線LANポートにて利用可能です。
＊22：Windows® 7では利用できません。
＊23：セキュリティチップユーティリティで動作。ただしWindows 10インストールモデルは、OS標準で動作。
＊24：別売のセキュリティケーブルは、PC-VP-WS15。タイプVS〈2016年5月発表商品 〉、タイプVWはPC-VP-WS16。タイ プVTはPC-VP-WS17となります。
＊25：Windows® 7ではFeliCaまたは内蔵指紋センサ選択時のみ利用できます。ただし、セキュリティチップを利用した機能は 利用できません。
＊26：無線LAN選択時に対応。VK23T/B-R、VK23L/B-R、VK23R/B-R、VK23J/B-Rでは未対応です。